20091024

显示全部楼层 · 发表于 2009-10-24 16:04:16

熊猫互联网安全套装2010事件报告
已选择的过滤器:检测到病毒, 可疑文件, 危险文件, 脚本执行, 电话连接, 连接尝试, 端口扫描攻击, 拒绝服务攻击, 欺骗, 攻击方 IP 地址已阻断, 已启用, 已禁用, 更新, 扫描已启动, 扫描已完成，日期:全部
事件                                     通知方式                      日期 – 时间       结果                附加信息
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
检测到病毒:Trj/CI.A                      防病毒保护                   2009-10-24 16:01:15 已通知             路径:http://bbs.kafan.cn/attachment.php?aid=648765&k=8f1bd821b9362f0d2aaba2c8dc47a491&t=1256371072[attachment.php]
检测到病毒:Generic Trojan                防病毒保护                   2009-10-24 15:58:38 已删除             路径:http://bbs.kafan.cn/attachment.php?aid=648764&k=017be6f1cb2e3b618986479ee30e62e2&t=1256371072[attachment.php]
检测到病毒:Trj/Lineage.BZE             防病毒保护                   2009-10-24 15:54:38 已删除             路径:http://bbs.kafan.cn/attachment.php?aid=648952&k=cd75c86a885017685c6102630fbfa70f&t=1256370846[attachment.php]

显示全部楼层 · 发表于 2009-10-24 17:05:31

setup11.exe - Trojan-Dropper.Win32.Agent.bgjo

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-10-24 23:03:29

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-24
开始时间: 2009-10-24 23:03
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: 1(1).exe 0
在压缩档案里: C:\Documents and Settings\Administrator\桌面\k.rar
Status: 已发现病毒
病毒: not-a-virus:RemoteAdmin.Win32.RAdmin.22 (KAV 引擎)
对象: 1(1).exe 1
在压缩档案里: C:\Documents and Settings\Administrator\桌面\k.rar
Status: 已发现病毒
病毒: not-a-virus:RemoteAdmin.Win32.RAdmin.22 (KAV 引擎)
对象: 1(1).exe 2
在压缩档案里: C:\Documents and Settings\Administrator\桌面\k.rar
Status: 已发现病毒
病毒: Virus.Win32.Induc.a (KAV 引擎)
对象: bear.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\k.rar
Status: 已发现病毒
病毒: Trojan-Spy.Win32.Zbot.gen (KAV 引擎), Gen:Trojan.Heur.Zbot.fmW@c4Ks@zb (BD 引擎)
对象: k.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: not-a-virus:RemoteAdmin.Win32.RAdmin.22 (2x), Virus.Win32.Induc.a, Trojan-Spy.Win32.Zbot.gen (KAV 引擎), Gen:Trojan.Heur.Zbot.fmW@c4Ks@zb (BD 引擎)
对象: setup10.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\kj.rar
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Agent.bczc (KAV 引擎), Trojan.Generic.2581355 (BD 引擎)
对象: setup11.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\kj.rar
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Agent.bgjo (KAV 引擎), Trojan.Generic.2493251 (BD 引擎)
对象: setup16.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\kj.rar
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Small.dym (KAV 引擎), Trojan.Generic.2528781 (BD 引擎)
对象: setup17.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\kj.rar
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Small.dym (KAV 引擎), Trojan.Generic.2528781 (BD 引擎)
对象: setup18.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\kj.rar
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Agent.bgih (KAV 引擎)
对象: setup12.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\kj.rar
Status: 已发现病毒
病毒: Trojan.Generic.2493251 (BD 引擎)
对象: setup13.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\kj.rar
Status: 已发现病毒
病毒: Trojan.Generic.2493251 (BD 引擎)
对象: setup15.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\kj.rar
Status: 已发现病毒
病毒: Trojan.Generic.2509341 (BD 引擎)
对象: kj.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan-Dropper.Win32.Agent.bczc, Trojan-Dropper.Win32.Agent.bgjo, Trojan-Dropper.Win32.Small.dym (2x), Trojan-Dropper.Win32.Agent.bgih (KAV 引擎), Trojan.Generic.2581355, Trojan.Generic.2493251 (3x), Trojan.Generic.2509341, Trojan.Generic.2528781 (2x) (BD 引擎)
扫描完成: 2009-10-24 23:03
已检查 2 个文件
已发现 2 个染毒文件
发现 0 个可疑文件

[可疑文件] 20091024

评分